| 講演名 | 2021-03-02 マルウェアのAPIコール列を用いたCNNとランダムフォレストの精度評価 浅井 崇吾(東京工科大), 布田 裕一(東京工科大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 近年，マルウェアの増加が問題になっており，パターンマッチング等のシグネチャ解析では分類することが難しくなってきている．そこで，動的解析によって得られたデータなどを用いて，ランダムフォレスト等の機械学習や，CNN等の深層学習を用いてマルウェアの特徴を学習させ，自動的に分類をさせる手法が使用されている．また，近年では深層学習についての研究により，CNNを用いた分類手法の方が，機械学習を用いた分類手法よりも高い精度を出すようになっている．しかし，深層学習を行うには膨大な量の学習サンプルが必要であるため，サンプルが少なかった場合は機械学習の方が精度が出る場合もある．そこで本稿では，マルウェアの動的解析データから，主要APIコール列のみを抽出し，それを特徴としてランダムフォレストと，CNNに学習させ，分類した結果からどのような精度比較結果が得られるのかを検証する． |
| 抄録(英) | In this paper, we compare the accuracy of the results of classifying each malware family by Random Forest and CNN using the preprocessed data generated by extracting only three characteristic word groups from API calls. |
| キーワード(和) | マルウェア / API call / CNN / ランダムフォレスト / 分類 |
| キーワード(英) | Malware / API call / CNN / random forest / classification |
| 資料番号 | ICSS2020-58 |
| 発行日 | 2021-02-22 (ICSS) |
| 研究会情報 | |
| 研究会 | ICSS / IPSJ-SPT |
|---|---|
| 開催期間 | 2021/3/1(から2日開催) |
| 開催地（和） | オンライン開催（ハイブリッド開催から変更） |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 委員長氏名（和） | 高倉 弘喜(NII) |
| 委員長氏名（英） | Hiroki Takakura(NII) |
| 副委員長氏名（和） | 吉岡 克成(横浜国大) / 神谷 和憲(NTT) |
| 副委員長氏名（英） | Katsunari Yoshioka(Yokohama National Univ.) / Kazunori Kamiya(NTT) |
| 幹事氏名（和） | 笠間 貴弘(NICT) / 山田 明(KDDI labs.) |
| 幹事氏名（英） | Takahiro Kasama(NICT) / Akira Yamada(KDDI labs.) |
| 幹事補佐氏名（和） | 木藤 圭亮(三菱電機) / 山内 利宏(岡山大) |
| 幹事補佐氏名（英） | Keisuke Kito(Mitsubishi Electric) / Toshihiro Yamauchi(Okayama Univ.) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Information and Communication System Security / Special Interest Group on Security Psychology and Trust |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | マルウェアのAPIコール列を用いたCNNとランダムフォレストの精度評価 |
| サブタイトル（和） | |
| タイトル（英） | Accuracy evaluation of CNNs and random forests with Malware API call sequences |
| サブタイトル（和） | |
| キーワード(1)（和/英） | マルウェア / Malware |
| キーワード(2)（和/英） | API call / API call |
| キーワード(3)（和/英） | CNN / CNN |
| キーワード(4)（和/英） | ランダムフォレスト / random forest |
| キーワード(5)（和/英） | 分類 / classification |
| 第 1 著者 氏名（和/英） | 浅井 崇吾 / Shugo Asai |
| 第 1 著者 所属（和/英） | 東京工科大学(略称：東京工科大) Tokyo University of Technology(略称：TUT) |
| 第 2 著者 氏名（和/英） | 布田 裕一 / Futa Yuichi |
| 第 2 著者 所属（和/英） | 東京工科大学(略称：東京工科大) Tokyo University of Technology(略称：TUT) |
| 発表年月日 | 2021-03-02 |
| 資料番号 | ICSS2020-58 |
| 巻番号（vol） | vol.120 |
| 号番号（no） | ICSS-384 |
| ページ範囲 | pp.190-194(ICSS), |
| ページ数 | 5 |
| 発行日 | 2021-02-22 (ICSS) |